Ping

Misst die Round-Trip-Zeit zu einem Host und wie stabil sie ist.

So funktioniert es: Sendet 10 ICMP-Echos und meldet Min/Durchschn./Max-Latenz, Jitter und Paketverlust. avg 14 ms · 0% loss · jitter 2 ms
Was eingeben: Ein Hostname oder eine IP — dein Router, ein Gerät oder ein öffentlicher Server. 1.1.1.1 oder router.local

Port-Scan

Prüft, welche TCP-Ports auf einem Gerät offen sind — also welche Dienste es betreibt.

Offene Ports: Prüft die 28 häufigsten Ports und benennt jeden Dienst, riskante werden markiert. 80 HTTP · 22 SSH · 445 SMB ⚠️
Ziel: Gib die IP eines Geräts aus deinem Scan ein, um zu sehen, was es offenlegt. 192.168.1.10

Löst einen Hostnamen in seine IP-Adressen und Einträge auf.

Einträge: Gibt für eine Domain IPv4 (A)-, IPv6 (AAAA)- und CNAME-Einträge zurück. apple.com → 17.253.144.10
Warum: Prüfe, ob eine Domain auflöst, sieh, wohin sie zeigt, oder debugge eine blockierte Seite.

Zeigt die öffentliche IP-Adresse, unter der dich das Internet sieht, plus Provider und Standort.

Deine öffentliche Identität: Meldet deine öffentliche IPv4, Provider/ASN und ungefähre Stadt. 85.x.x.x · Orange Slovakia · Bratislava
VPN-Prüfung: Wenn du ein VPN nutzt, zeigt dies die Exit-IP und den Standort des VPN statt deiner eigenen.

Bildet den Weg ab, den Pakete zu einem Ziel nehmen — Sprung für Sprung.

Hops: Zeigt jeden Router zwischen dir und dem Ziel mit seiner Latenz, damit du siehst, wo Verzögerung entsteht. 1 router · 2 ISP · … · 12 target
Ziel: Gib einen Host ein, um die Route dorthin zu verfolgen. google.com

Schaltet einen schlafenden Computer ein, indem ihm ein „Magic Packet“ gesendet wird.

Magic Packet: Sendet ein spezielles Paket mit der MAC-Adresse des Ziels per Broadcast; ein WoL-fähiger PC wacht auf. MAC AA:BB:CC:DD:EE:FF → wake
Voraussetzungen: Der PC muss Wake-on-LAN im BIOS/OS aktiviert haben und im selben Netzwerk sein.

Erkennt WLAN-Anmeldeseiten in Hotels/Cafés/Flughäfen, die deinen Datenverkehr abfangen.

Erkennung: Ruft Apples hotspot-detect-Endpunkt auf; ist die Antwort nicht das erwartete „Success“, fängt ein Portal ab. Erwartet „Success“, Anmeldeseite erhalten → Portal
Anmelden: Öffnet das Portal in Safari, damit du dich anmelden kannst; danach zurückkehren und erneut scannen.

Prüft, ob deine DNS-Anfragen dorthin gehen, wo du erwartest — wichtig bei einem VPN.

Was verglichen wird: Vergleicht deinen System-Resolver mit Cloudflare und Google DoH, um Lecks zu finden. System-DNS = Provider bei aktivem VPN → Leck
Warum: Ein Leck bedeutet, dass dein Provider die von dir besuchten Seiten weiterhin sehen kann — selbst hinter einem VPN.

Berechnet Netzwerk-/Broadcast-Adressen und Host-Bereiche aus einem CIDR oder einer Maske.

Berechnungen: Gib eine IP und ein Präfix ein; erhalte Netzwerk, Broadcast, nutzbaren Bereich, Host-Anzahl und Binäransicht. 192.168.1.0/24 → 254 hosts, .1–.254
Praktisch für: Statische IPs planen, deinen Scan-Bereich verstehen oder Netzwerktechnik lernen.

Ein Wireshark-artiges Protokoll dessen, was beim Erreichen eines Hosts passiert.

Protokollierte Schritte: Führt DNS, Reverse-DNS, ICMP-Ping ×3 und eine TCP-Probe auf 443 + 80 aus und protokolliert jeden Schritt mit Zeit. DNS ✓ 12ms · TCP 443 ✓ · TCP 80 ✓
Ziel: Gib einen beliebigen Hostnamen oder eine IP ein, um sie Ende-zu-Ende zu verfolgen. example.com